Безпечна передача файлів через приватну мережу за допомогою SCP або Rsync

Вступ

Використовуючи такі команди, як scpабо rsyncз загальнодоступною IP-адресою вашого сервера, ви автоматично передасте файли через (загальнодоступний) Інтернет. Якщо у вас є два екземпляри з увімкненою приватною мережею, ви також можете передати ці файли через приватну мережу і запобігти додатковій платі за використану пропускну здатність.

Передумови

• Два екземпляри (ми назвемо їх server_aі server_b) з увімкненою приватною мережею
• Обидва екземпляри повинні мати приватні IP-адреси, налаштовані в одній підмережі (див. Налаштування приватної мережі )
• З'єднання SSH повинно бути можливим між обома екземплярами
• Користувач, який не є root (ми назвемо його your_user)

Створення та використання ключів SSH

Передача файлів можлива за допомогою аутентифікації імені користувача та пароля, але набагато безпечніше використовувати ключі SSH. Генерація публічно-приватного ключа описана в розділі Як створити ключі SSH? . Якщо ви вирішите пропустити цей розділ, вам доведеться вводити пароль віддаленого користувача в кожній команді.

Припускаючи, що пара відкритих і закритих ключів на server_aрозташована в ~/.ssh/id_rsa, ви можете виконати таку команду, щоб передати свій відкритий ключ до server_b. Використовуйте приватну IP-адресу server_b.

ssh-copy-id your_user@192.168.0.101

Коли буде запропоновано, введіть пароль для your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Тепер спробуйте увійти в систему.

ssh your_user@192.168.0.101

Переконайтеся, що додано лише ключ(и), який ви хочете.

Якщо тепер ви використовуєте SSH від server_aдо server_b, він більше не запитуватиме пароль. Якщо пара відкритих і закритих ключів не розташована, ~/.ssh/id_rsaви можете вказати її розташування за допомогою -iпараметра (це також знадобиться за допомогою команди scpand rsync).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Передача файлів за допомогою SCP

SCP означає Secure Copy і передає всі дані через з’єднання SSH. Щоб скопіювати один файл, ~/myfileз server_aдо /tmpкаталогу на, server_bми можемо виконати таку команду.

scp ~./myfile your_user@192.168.0.101:/tmp

Щоб скопіювати повну папку з усім її вмістом (включаючи символічні посилання), можна додати -rпараметр

scp -r ~./mydir your_user@192.168.0.101:/tmp

Передача файлів за допомогою Rsync

Rsync — це універсальний інструмент для копіювання файлів, найчастіше він використовується для синхронізації вмісту двох місць. Він використовує той самий безпечний тунель SSH для передачі даних. Повну папку можна синхронізувати з віддаленим каталогом /tmpза допомогою наступної команди

rsync -av ~/mydir your_user@192.168.0.101:/tmp

-vОпція збільшує подробиця , так що ви можете стежити за ходом передачі. -aОпція дозволяє «архівний режим» , який копіює файли рекурсивно, зберігаючи атрибути , як власника, групи і права доступу.